有同事打不开自己电脑上用EFS加密的文件了，报错“Access denied”。而两周前还是可以的。询问后发现这2周内他电脑的唯一配置变动就是修改了密码。查微软文档发现kb890951叙述了这个问题，并提出解决方法是改回原来的密码。尝试后问题解决。

这里把这次找到的一些非常好的文档列出。以备未来之需。其中MVP盆盆老大的文章尤为精彩，是可找到的中文资料中解释这个问题最清楚的一篇。特向盆盆表示感谢和敬意。

引用文档
1) Windows XP SP2电脑用户在修改密码后无法访问EFS加密的文件的问题
http://support.microsoft.com/kb/890951
2) 盆盆的文章：EFS加密的一线生机－加密帐户被删的补救方法
http://blogs.itecn.net/blogs/ahpeng/archive/2006/04/20/Hack_5F00_in_5F00_EFS.aspx
3) 国外的牛人的文章
http://www.beginningtoseethelight.org/efsrecovery/index.php
4) 关于EFS排错
http://technet.microsoft.com/en-us/library/cc738530.aspx

这篇参考是很好的文档
Ref: How to setup a website to access content on a remote NAS server
http://www.iislogs.com/articles/23/

今天遇到一个问题：有一个应用，要在IIS6.0上设立一个虚拟目录连接到远程的NAS(一台NetApp 2050)上的一个共享，目录内没有CGI或者ASP需要解析，只是非常简单的htm文档。NAS上共享的权限设定给了一个受限域帐号，仅用于连接。类似的设置前2周刚刚做过，没有问题。但是这次死活不通，服务器一直报HTTP Error 500 – Internal Server Error.

测试一：如果帐号本身没有权限，会报404错，并且提示权限不够。因此排除了权限问题。

测试二：根据上面的参考文档，我在某一台2003server上创建了一个共享，然后在这2台服务器上都创建了同样的local帐号，并用这个local帐号建立链接。实验发现这样的方式完全ok。

之后查阅了很多文档，Google之，百度之，Technet之，重新检视了所有CIFS权限，没有发现任何问题。但是问题依旧。

无意间，我用自己的域帐号当作链接帐号测试了下，居然OK了。问题出在那个受限帐号上，再查，那个受限帐号有一个log on to的设定，限制其只能在某些host上登录，偏偏这web服务器不在可登录的列表中。于是，将这web服务器名加入可登录列表，问题解决。

结论：Log On To...这个选项不仅仅能限制在本地Host上的Windows登录，还能限制从该帐号其他方式的认证能够发起的Host。

IIS 6.0 Security Best Practice http://www.microsoft.com/technet/prodtechnol/WindowsServer2003/Library/IIS/596cdf5a-c852-4b79-b55a-708e5283ced5.mspx?mfr=true

IIS Security Best Practice Q&A
http://www.microsoft.com/china/community/chat/chatrecord/chat20030522.mspx

(1) 硬盘的位置千万不能放错。不管是什么原因，取下硬盘后一定要记录是从那个槽位取下的。否则就会报1785错。
(2) Disk Array信息是储存在硬盘中的，而不是阵列控制器或者BIOS中。每个硬盘上都会保留一份。
(3) 一般而言，主板坏掉、阵列卡坏掉都不会影响到保存在磁盘中的阵列信息和数据。替换部件后系统应该能正确辨认磁盘阵列。
(4) 除了开机时按F8来进阵列卡工具来View/Change配置之外，还可以用SmartStart CD引导，运行ADU来诊断磁盘系统的问题。可以用U盘来保存ADU report，并发送给HP支持工程师。